استغلال واسع النطاق لثغرتي يوم صفر في Citrix NetScaler
تحول استغلال ثغرتي يوم صفر (Zero-Day) في خوادم Citrix NetScaler ADC وGateway من هجمات موجهة بدقة إلى حملات مسح شاملة وعشوائية عبر الإنترنت. وجاء…
قراءة الخبرأرشيف القسم
الأمن والتحديثات
الفترةسبتمبر 2026
اختر الفترة الزمنية
شركة Cloudflare تعلن نيتها التحول إلى جهة إصدار شهادات عامة
أعلنت شركة Cloudflare، الثلاثاء 29 سبتمبر 2026، توجهها لتصبح جهة عامة لإصدار الشهادات الرقمية، لتنتقل بذلك من مزود لخدمات الشبكات إلى طرف رئيسي في…
قراءة الخبر
التعقيد التنظيمي يعرقل 92% من المؤسسات في مواجهة التهديدات السيبرانية
أظهرت نتائج استطلاع أجرته شركة Cisco شمل 8000 متخصص في الأمن السيبراني عبر 30 سوقاً، أن 8% فقط من المؤسسات تصنف ضمن الفئة العليا…
قراءة الخبر
إغلاق وقائي لأنظمة Kiteworks يكشف ثغرة حرجة إثر تحذير استخباراتي
أعلنت شركة Kiteworks اكتشاف ثغرة يوم صفر (Zero-Day) حرجة في ميزة Advanced Forms، وذلك إبان نافذة إغلاق احترازي استمرت تسع ساعات. جاء هذا الإجراء…
قراءة الخبر
أبل تسد ثغرة خطيرة في iOS 26.. تحديث مهم لمن لا يريدون الترقية إلى iOS 27
أطلقت أبل يوم الاثنين مجموعة من التحديثات الجديدة لأنظمة أجهزتها، وكان من أبرزها iOS 26.7.1 وiPadOS 26.7.1، اللذان يعالجان ثغرة أمنية في إطار CoreGraphics…
قراءة الخبر
ثغرة في حزمة تطوير البرمجيات لبروتوكول MCP تهدد بيانات اعتماد OAuth
كشف فريق الصيانة الخاص بحزمة تطوير برمجيات Python الرسمية لبروتوكول Model Context Protocol عن ثغرة أمنية تتيح للخوادم الخبيثة سرقة بيانات اعتماد OAuth المستخدمة…
قراءة الخبر
حملة تصيد مؤسسية تنتحل صفة منصتي Zoom وDocuSign
رصدت شركة Kaspersky هجمة تصيد احتيالي مستمرة تستهدف الحسابات المؤسسية عبر انتحال صفة رسائل البريد الإلكتروني الرسمية لمنصتي Zoom وDocuSign. تعتمد هذه الهجمة على…
قراءة الخبر
اختراق خوادم DMDC يكشف بيانات 3.05 ملايين منتسب للدفاع الأمريكية
تعرض نظام تبادل الملفات التابع لمركز بيانات القوى العاملة الدفاعية الأمريكي (DMDC) لاختراق أمني أدى إلى كشف بيانات شخصية غير مشفرة لنحو 3.05 ملايين…
قراءة الخبر
فواتير نظام “سداد” المزيفة تتصاعد مع اليوم الوطني.. والمحتالون يراهنون على زحمة المدفوعات
قالت شركة الأمن السيبراني الأميركية Resecurity إن حملات الاحتيال التي تستغل نظام “سداد” للمدفوعات الإلكترونية في السعودية تصاعدت بالتزامن تع اليوم الوطني الذي صادف…
قراءة الخبر
تقرير: 86% من الوكالات الفيدرالية لم تمتثل لتوجيهات CISA السيبرانية الملزمة
أصدر مكتب المفتش العام في وزارة الأمن الداخلي الأميركية تقريراً يحمل الرقم OIG-26-30 بتاريخ 21 سبتمبر 2026، وجرى الإعلان عنه في 23 سبتمبر. ويخلص…
قراءة الخبر
معهد ETSI يحذر: مولدات الأرقام العشوائية الكمومية قد تخفي أنماطاً قابلة للاستغلال
أصدر المعهد الأوروبي لمعايير الاتصالات (ETSI) تقريراً تقنياً جديداً تحت المعرف ETSI TR 104 171، يحذر فيه من ثغرات أمنية في بعض مولدات الأرقام…
قراءة الخبر
تسريب بيانات موظفين من بنك كوريا المركزي عبر اختراق GitHub لمتعاقد تدريب إلكتروني
كشفت بيانات مسربة عن تعرض نظام التدريب الإلكتروني في بنك كوريا المركزي، والذي يديره مقاول خارجي، لاختراق أمني أدى إلى وصول غير مصرح به…
قراءة الخبر